Acer dizüstü ve masaüstü bilgisayarlarla dağıtımı yapılan Acer yazılım ürünlerini içinde bulunan
Acer AcerCtrls.APlunch ActiveX kontrolünde, komut çalıştırma açıklığı tespit edilmiştir.
Kötü niyetli hazırlanan bir web sitesinin bu kontrolü aktive etmesi durumunda saldırı tetiklenebilmektedir. Saldırgan kurbanın yetkileri ile istenilen herhangi bir kodu çalıştırabilmektedir. Kontrolün acerctrl.ocx modülü içinde bulunan Run() metodunun yeterli kontrolleri yapmaması açıklığa neden olmaktadır. Açıklık ile ilgili teknik birkaç detay herkes tarafından erişilebilir durumdadır.
Etki:
Istenmeyen Kod Çalıştırılması
Çözüm:
Firma onaylamıştır fakat herhangi bir yama yayınlanmamıştır. Geçici bir çözüm olarak Microsoft "kill bit" mekanızması kullanılabilir. CLSID "3895DD35-7573-11D2-8FED-00606730D3AA" değeri kullanılabilir.
Orta